Projectleider Informatiebeveiliging leveranciersrelaties

Wat ga je doen

Als projectleider informatiebeveiliging leveranciersrelaties bij Evides Waterbedrijf geef je leiding aan een organisatiebreed project waarin je een werkbare en auditbare werkwijze inricht voor het beheersen van informatiebeveiligingsrisico’s bij leveranciers en in toeleveringsketens. Je werkt hybride en schakelt intensief met ICT, Inkoop, Contractmanagement, Leveranciersmanagement, Continuïteitsmanagement, Privacy, Juridische Zaken, de primaire bedrijfsprocessen en een extern consultant. Daarbij stuur je niet alleen op planning en governance, maar vooral op besluitvorming, eigenaarschap en aantoonbare implementatie.

De aanleiding voor deze opdracht is de inwerkingtreding van de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) per 15 augustus 2026, plus de audit die Evides in 2027 verwacht op de sectorale VEWIN-baseline. Dat maakt deze rol urgent, zichtbaar en impactvol: jij bouwt mee aan een Evidesbrede aanpak die compliance, risicobeheersing en uitvoerbaarheid samenbrengt.

Een greep uit jouw werkzaamheden:

• Je stelt een integraal projectplan op met scope, fasering, mijlpalen, governance en besluitmomenten
• Je richt de projectgovernance in met stuurgroep, kernteam, werkgroepen en escalatieroutes
• Je organiseert de vertaling van normenkaders naar werkbare processen, rollen en beheersmaatregelen
• Je stuurt op de inrichting van leveranciersclassificatie, risicobeoordeling en monitoring
• Je prioriteert bestaande leveranciers en contracten op risico en bepaalt een uitvoerbare aanpak
• Je organiseert pilots, validaties en acceptatie met gebruikers en proceseigenaren
• Je zorgt voor borging, overdracht, audittrail, communicatie en werkinstructies

Wie ben jij?

Jij bent een senior projectleider die koers houdt in een complex speelveld met veel stakeholders, belangen en afhankelijkheden. Je bent bestuurlijk sensitief, verbindend en besluitvaardig, maar ook praktisch genoeg om veranderingen echt werkend te krijgen in processen, systemen en gedrag. Je stuurt resultaatgericht, brengt rust en structuur en weet wanneer je moet escaleren om voortgang en compliance te borgen.

Verder heb je:

• Aantoonbare ervaring als senior projectleider, implementatiemanager of in een vergelijkbare integraal verantwoordelijke rol binnen complexe organisatiebrede projecten
• Ervaring met het opleveren en implementeren van processen, governance, systemen en werkinstructies, inclusief overdracht aan een lijnorganisatie
• Ervaring met multidisciplinaire stakeholdersturing en besluitvorming in een omgeving met verschillende belangen
• Uitstekende mondelinge en schriftelijke beheersing van het Nederlands
• Beschikbaarheid van indicatief 32 uur per week; ervaring met leveranciersmanagement, contractmanagement, supply-chainrisico’s en informatiebeveiligingsnormen zoals NIS2/Cbw, CER/Wwke of ISO 27001/27002 is een pre

Wat je ook moet weten

Schaal 12

Hybride, met voldoende aanwezigheid op Evides-locaties voor werksessies, afstemming en implementatie

Ben je een nieuwe leverancier en heb je nog geen samenwerkingsovereenkomst en klant-specifieke deelovereenkomst getekend? Dan volgt dit direct na gunning van de opdracht.

De volgende klant-specifieke voorwaarden zijn van toepassing op deze opdracht voor de opdrachtgever Evides:

• Kandidaat aanleveren met een all-in tarief.
• *In het kader van gelijke beloning, vindt u hier de arbeidsvoorwaarden van Evides:*https://hub.driessengroep.nl/m/0dfcd37e-7e4d-4488-846b-2a57f87a6a3f
• Graag het cv in het Nederlands aanleveren.
• Bij voldoende aanbod zullen wij de rol eerder sluiten dan de aangegeven deadline in de portal. Bied dus z.s.m. een geschikte kandidaat aan.
• Het is niet toegestaan een extra schakel toe te passen tussen de kandidaat en de leverancier die de kandidaat aanbiedt.
• Graag ontvangen we ook in de persoonlijke motivatie een onderbouwing waaruit blijkt dat de kandidaat over de gevraagde competenties beschikt.
• De kandidaat beschikt over een legitimatiebewijs (een paspoort of identiteitskaart), welke bij intake én op de startdatum van het contract van de kandidaat geldig is en ter controle kan worden overlegd.
• De Evides Algemene Voorwaarden Drinkwater 2026 zijn van toepassing op iedere opdracht.
• De overnametermijn voor flexibele arbeidskrachten bedraagt 1800 uur.
• Er wordt gefactureerd op basis van declarabele uren.
• Indexering is niet van toepassing.
• Voor elke plaatsing is een geldige Verklaring Omtrent het Gedrag (VOG) verplicht. De kosten hiervan liggen bij de leverancier/zzp’er.
• Bij het beëindigen van een opdr